Algumas práticas comuns na auditoria de TI incluem o uso de evidências. É correto afirmar que são exemplos de evidências: a) Somente são utilizados...

Algumas práticas comuns na auditoria de TI incluem o uso de evidências. É correto afirmar que são exemplos de evidências:
a) Somente são utilizados documentos com análise de riscos gerada pelo próprio auditor.
b) Inventário com descarte de avaliações de riscos e relatórios da folha pontos dos funcionários da empresa.
c) Não são utilizadas evidências durante uma auditoria de TI.
d) Inventário de ativos, documentos sobre a metodologia de avaliação de riscos e relatórios de avaliação de riscos.